Щойно я побачив дослідження, яке заслуговує на увагу: злом криптографічних захистів криптовалют за допомогою квантових комп’ютерів виявився набагато легшим, ніж раніше вважалося.

Дослідження, опубліковане Каліфорнійським технологічним інститутом і однією квантовою стартап-компанією, показало, що для зламу криптографічного захисту гаманців Bitcoin і Ethereum може знадобитися всього близько 10 000 фізичних квантових бітів, що значно менше за попередні оцінки у сотні тисяч. Це зниження цифри є досить вражаючим.

Зокрема, якщо використовувати нейтрально-атоматичний квантовий комп’ютер із 26 000 квантових бітів, теоретично можна зламати стандарт шифрування ECC-256 приблизно за 10 днів, тобто системи, що захищають основні блокчейни. А RSA-2048 (який використовують фінансові установи для захисту платформ Web2) потребує близько 102 000 квантових бітів і приблизно трьох місяців.

Цікаво, що це дослідження базується на квантовій схемі Google, але команда дослідників виявила, що для запуску того ж алгоритму зламу за допомогою нейтрально-атоматичної схеми потрібно приблизно у 50 разів менше квантових бітів, ніж оцінювала Google. Це означає, що здатність квантових комп’ютерів зламувати шифрування швидко зростає за рахунок зниження вартості та складності.

З даних за останні двадцять років видно, що оцінка кількості фізичних квантових бітів, необхідних для запуску алгоритму Шора (методу квантового зламу асиметричного шифрування), зменшилася з приблизно 1 мільярда у 2012 році до понад 10 тисяч сьогодні — тобто зменшення у п’ять порядків.

Зараз ціна Bitcoin становить близько $73,100, а Ethereum — $2,250. Хоча за цим дослідженням, для зламу ECC-256 потрібно 26 000 квантових бітів і 10 днів, цей часовий проміжок може бути недостатнім для того, щоб квантовий комп’ютер міг у реальному часі виконати "передню" атаку. Але для тих коштів, що вже зберігаються на адресах, які легко піддаються атакам, включаючи приблизно 6,9 мільйонів BTC у ранніх гаманцях і активи на повторно використовуваних адресах, довгостроковий ризик залишається.

Зараз питання вже не в тому, чи зможе квантовий комп’ютер зламати шифрування, а в тому, чи зможе індустрія криптовалют встигнути перейти на квантово-стійкі системи до того, як вартість квантових атак стане "доступною". Цей часовий проміжок може бути коротшим, ніж ми думали.